ustawa

organizację i sposób sprawowania nadzoru nad rynkiem systemów sztucznej inteligencji oraz modelami sztucznej inteligencji ogólnego przeznaczenia w zakresie objętym rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji oraz zmiany rozporządzeń (WE) nr 300/2008, (UE) nr 167/2013, (UE) nr 168/2013, (UE) 2018/858, (UE) 2018/1139 i (UE) 2019/2144 oraz dyrektyw 2014/90/UE, (UE) 2016/797 i (UE) 2020/1828 (akt w sprawie sztucznej inteligencji) (Dz. Urz. UE L 2024/1689 z 12.07.2024), zwanym dalej "rozporządzeniem 2024/1689";

postępowanie w sprawie naruszenia rozporządzenia 2024/1689 i ustawy;

warunki i tryb akredytacji oraz notyfikacji jednostek oceniających zgodność;

działania wspierające rozwój systemów sztucznej inteligencji;

zasady nakładania administracyjnych kar pieniężnych za naruszenie rozporządzenia 2024/1689 i ustawy.

spraw związanych z obroną narodową określonych w art. 19 ust. 1 ustawy z dnia 4 września 1997 r. o działach administracji rządowej (Dz. U. z 2025 r. poz. 1275 i 1846 oraz z 2026 r. poz. 160 i 187);

spraw związanych z bezpieczeństwem narodowym, obejmujących działania służb specjalnych, o których mowa w art. 11 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2026 r. poz. 937 i 1003);

spraw związanych z realizacją zadań Służby Kontrwywiadu Wojskowego i Służby Wywiadu Wojskowego, o których mowa w art. 5 i art. 6 ustawy z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego (Dz. U. z 2026 r. poz. 157);

badań naukowych i prac rozwojowych, o których mowa w art. 4 ust. 2 i 3 ustawy z dnia 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce (Dz. U. z 2024 r. poz. 1571, z późn. zm.), w zakresie, który nie obejmuje testów w warunkach rzeczywistych w rozumieniu art. 3 pkt 57 rozporządzenia 2024/1689;

systemów sztucznej inteligencji wprowadzonych do użytku wyłącznie dla celów, o których mowa w pkt 4, przed wejściem w życie rozporządzenia 2024/1689;

systemów, o których mowa w art. 2 ust. 3 i 12 rozporządzenia 2024/1689.

Organem publicznym właściwym do prowadzenia kontroli działalności służb specjalnych, o których mowa w art. 11 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, w zakresie stosowania systemów sztucznej inteligencji wykorzystywanych przez podległą lub nadzorowaną służbę specjalną, jest Prezes Rady Ministrów albo Minister - Koordynator Służb Specjalnych, w przypadku jego powołania.

osób fizycznych w zakresie obowiązków podmiotów stosujących rozporządzenie 2024/1689, jeżeli stosują one system sztucznej inteligencji wyłącznie dla celów osobistych i niepozostających w związku z działalnością:

o której mowa w art. 2 ust. 1 i 2 ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych (Dz. U. z 2026 r. poz. 592, 779 i 846),

gospodarczą, o której mowa w art. 3 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców (Dz. U. z 2025 r. poz. 1480, 1795 i 1826 oraz z 2026 r. poz. 507), wykonywaną przez przedsiębiorcę w rozumieniu art. 4 ust. 1 i 2 tej ustawy,

o której mowa w art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców,

o której mowa w art. 6 ust. 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców,

rolniczą w rozumieniu art. 2 pkt 3 ustawy z dnia 11 kwietnia 2003 r. o kształtowaniu ustroju rolnego (Dz. U. z 2026 r. poz. 941);

organów publicznych, o których mowa w art. 2 ust. 4 rozporządzenia 2024/1689.

O ile ustawa nie stanowi inaczej, przepisy w zakresie systemów sztucznej inteligencji mają zastosowanie również do modeli sztucznej inteligencji ogólnego przeznaczenia.

system sztucznej inteligencji - system AI w rozumieniu art. 3 pkt 1 rozporządzenia 2024/1689;

ryzyko - ryzyko w rozumieniu art. 3 pkt 2 rozporządzenia 2024/1689;

dostawca - dostawcę w rozumieniu art. 3 pkt 3 rozporządzenia 2024/1689;

operator - operatora w rozumieniu art. 3 pkt 8 rozporządzenia 2024/1689;

wprowadzenie do obrotu - wprowadzenie do obrotu w rozumieniu art. 3 pkt 9 rozporządzenia 2024/1689;

wycofanie systemu sztucznej inteligencji z użytku - wycofanie systemu AI z użytku w rozumieniu art. 3 pkt 16 rozporządzenia 2024/1689;

wycofanie systemu sztucznej inteligencji z rynku - wycofanie systemu AI z rynku w rozumieniu art. 3 pkt 17 rozporządzenia 2024/1689;

organ notyfikujący - organ notyfikujący w rozumieniu art. 3 pkt 19 rozporządzenia 2024/1689;

ocena zgodności - ocenę zgodności w rozumieniu art. 3 pkt 20 rozporządzenia 2024/1689;

jednostka oceniająca zgodność - jednostkę oceniającą zgodność w rozumieniu art. 3 pkt 21 rozporządzenia 2024/1689;

jednostka notyfikowana - jednostkę notyfikowaną w rozumieniu art. 3 pkt 22 rozporządzenia 2024/1689;

organ nadzoru rynku - organ nadzoru rynku w rozumieniu art. 3 pkt 26 rozporządzenia 2024/1689;

właściwy organ krajowy - właściwy organ krajowy w rozumieniu art. 3 pkt 48 rozporządzenia 2024/1689;

piaskownica regulacyjna - piaskownicę regulacyjną w zakresie AI w rozumieniu art. 3 pkt 55 rozporządzenia 2024/1689;

model sztucznej inteligencji ogólnego przeznaczenia - model AI w rozumieniu art. 3 pkt 63 rozporządzenia 2024/1689.

Komisja działa jako pojedynczy punkt kontaktowy, o którym mowa w art. 70 ust. 2 rozporządzenia 2024/1689.

Komisja posiada prawo używania pieczęci urzędowej z godłem państwowym.

sprawowanie kontroli przestrzegania rozporządzenia 2024/1689 i ustawy, z wyłączeniem zadań, o których mowa w art. 25 pkt 6, oraz z uwzględnieniem art. 2 ust. 2;

podejmowanie działań służących prawidłowemu funkcjonowaniu rynku wewnętrznego Unii Europejskiej, o którym mowa w art. 26 ust. 2 Traktatu o funkcjonowaniu Unii Europejskiej, w zakresie określonym w art. 1 i art. 2 rozporządzenia 2024/1689;

podejmowanie działań mających na celu wspieranie oraz monitorowanie rozwoju, innowacyjności i konkurencyjności w obszarze badań naukowych i stosowania systemów sztucznej inteligencji;

podejmowanie działań mających na celu przeciwdziałanie zagrożeniom w zakresie bezpieczeństwa systemów sztucznej inteligencji;

udział w opracowywaniu i opiniowaniu projektów dokumentów rządowych z zakresu sztucznej inteligencji, w tym projektów aktów prawnych;

wydawanie postanowień i decyzji w sprawach o naruszenie rozporządzenia 2024/1689 i ustawy;

wykonywanie zadań i kompetencji organu nadzoru rynku, określonych w rozporządzeniu 2024/1689;

opracowywanie i wydawanie publikacji oraz realizacja programów edukacyjnych popularyzujących wiedzę o sztucznej inteligencji, a także prowadzenie działań informacyjnych w tym zakresie;

wymiana informacji w sprawach nadzoru nad systemami sztucznej inteligencji w zakresie właściwości organu nadzoru rynku z organami nadzoru rynku państw członkowskich Unii Europejskiej i państw trzecich oraz agencjami Unii Europejskiej i organizacjami międzynarodowymi;

monitorowanie i upowszechnianie orzecznictwa w sprawach z zakresu nadzoru nad systemami sztucznej inteligencji;

podejmowanie działań mających na celu tworzenie piaskownic regulacyjnych i zarządzanie nimi;

prowadzenie rejestru skarg, o których mowa w art. 58 pkt 1 lit. b;

wydawanie opinii indywidualnych w zakresie stosowania rozporządzenia 2024/1689 i ustawy w indywidualnych sprawach, zwanych dalej "opiniami indywidualnymi", oraz wyjaśnień, o których mowa w art. 8;

prowadzenie działań na rzecz rozwoju innowacji w obszarze systemów sztucznej inteligencji;

prowadzenie wykazu, o którym mowa w art. 66 ust. 2;

współpraca z dostawcami modeli sztucznej inteligencji ogólnego przeznaczenia na warunkach, o których mowa w art. 53 ust. 3 rozporządzenia 2024/1689;

wspieranie konkurencyjności gospodarki oraz rozwoju badań naukowych i zastosowań systemów sztucznej inteligencji poprzez:

przedstawianie ministrowi właściwemu do spraw informatyzacji propozycji działań legislacyjnych,

udostępnianie w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji:

- informacji, o której mowa w art. 102 ust. 3,

- w terminie do dnia 31 marca każdego roku, corocznej informacji zawierającej przykłady dobrych praktyk w zakresie wdrażania i stosowania systemów sztucznej inteligencji przez przedsiębiorców w rozumieniu art. 4 ust. 1 i 2 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców oraz w jednostkach sektora finansów publicznych, o których mowa w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2025 r. poz. 1483, z późn. zm.).

W opiniach indywidualnych i wyjaśnieniach uwzględnia się zalecenia i opinie Europejskiej Rady ds. Sztucznej Inteligencji, o których mowa w art. 66 lit. e rozporządzenia 2024/1689.

obowiązany do stosowania rozporządzenia 2024/1689 i ustawy lub

który planuje podjąć działania, na skutek których zostanie objęty zakresem stosowania przepisów, o których mowa w pkt 1.

Wniosek o wydanie opinii indywidualnej może dotyczyć stanu faktycznego lub zdarzenia przyszłego w zakresie objętym rozporządzeniem 2024/1689 lub ustawą.

Wniosek o wydanie opinii indywidualnej zawiera:

wyczerpujący opis stanu faktycznego lub zdarzenia przyszłego w zakresie jednego zagadnienia, którego ma dotyczyć opinia indywidualna;

stanowisko podmiotu składającego wniosek w zakresie oceny prawnej stanu faktycznego lub zdarzenia przyszłego, o których mowa w pkt 1;

oznaczenie podmiotu składającego wniosek, w tym imię i nazwisko osoby składającej wniosek, a w przypadku przedsiębiorcy - jego nazwę (firmę) i siedzibę oraz adres do korespondencji, a także numer identyfikacyjny REGON, jeżeli został nadany, numer KRS, jeżeli został nadany, albo numer identyfikacji podatkowej (NIP), jeżeli został nadany.

Do wniosku o wydanie opinii indywidualnej dołącza się dowód uiszczenia opłaty za złożenie wniosku.

Ten sam podmiot może zwrócić się do Komisji z nowym wnioskiem o wydanie opinii indywidualnej niewcześniej niż po upływie 30 dni od dnia złożenia ostatniego wniosku. W przypadku niezachowania terminu, o którym mowa w zdaniu pierwszym, nowy wniosek o wydanie opinii indywidualnej pozostawia się bez rozpoznania i powiadamia się o tym podmiot, który z nim wystąpił.

Oświadczenie dołącza się do wniosku o wydanie opinii indywidualnej.

W przypadku złożenia fałszywego oświadczenia opinia indywidualna wydana przez Komisję nie wywołuje skutków prawnych.

Opłata za złożenie wniosku o wydanie opinii indywidualnej stanowi dochód urzędu obsługującego ministra właściwego do spraw informatyzacji.

W przypadku gdy wniosek o wydanie opinii indywidualnej nie spełnia wymogów określonych w art. 9 ust. 2-4 lub art. 10, Komisja wzywa podmiot, który złożył ten wniosek, do uzupełnienia braków w terminie 7 dni od dnia doręczenia wezwania. W przypadku nieuzupełnienia braków w wyznaczonym terminie wniosek o wydanie opinii indywidualnej pozostawia się bez rozpoznania.

Opłata za złożenie wniosku o wydanie opinii indywidualnej podlega zwrotowi w przypadku:

wycofania wniosku do momentu wydania opinii indywidualnej przez Komisję - w całości;

uiszczenia jej w kwocie wyższej od należnej - w odpowiedniej części;

niewydania przez Komisję opinii w terminach, o których mowa w art. 12 ust. 1 - w całości.

Zwrot opłaty za złożenie wniosku o wydanie opinii indywidualnej następuje w terminie 30 dni od dnia:

wycofania wniosku - w przypadku, o którym mowa w ust. 4 pkt 1;

złożenia wniosku - w przypadku, o którym mowa w ust. 4 pkt 2;

upływu terminu na wydanie opinii - w przypadku, o którym mowa w ust. 4 pkt 3.

Wydając opinię indywidualną, Komisja może zasięgnąć opinii innych organów państwowych i jednostek organizacyjnych.

Niewydanie opinii indywidualnej w terminach, o których mowa w ust. 1, uznaje się za wydanie opinii indywidualnej zgodnej ze stanowiskiem, które podmiot przedstawił we wniosku o wydanie tej opinii.

Opinia indywidualna zawiera w szczególności opis stanu faktycznego lub zdarzenia przyszłego w związku z którym jest wydawana i ocenę stanowiska, które podmiot przedstawił we wniosku o wydanie tej opinii, wraz z uzasadnieniem prawnym.

Opinia indywidualna nie może być zmieniona, jeżeli w wyniku jej wydania wystąpiły lub mogą wystąpić nieodwracalne skutki.

zmienić albo uchylić wydaną opinię indywidualną, jeżeli stwierdzi jej nieprawidłowość, uwzględniając w szczególności zmiany stanu prawnego, orzecznictwo sądów, a także akty delegowane lub wykonawcze, wytyczne, interpretacje, rekomendacje i wyjaśnienia Komisji Europejskiej lub Europejskiej Rady ds. Sztucznej Inteligencji wydane na podstawie rozporządzenia 2024/1689;

uchylić wydaną opinię indywidualną z uwagi na wystąpienie przesłanki wymienionej w art. 14;

stwierdzić wygaśnięcie opinii indywidualnej, jeżeli jest ona niezgodna z wyjaśnieniami, o których mowa w art. 16, wydanymi w takim samym stanie prawnym.

Zmiana opinii indywidualnej następuje w odniesieniu do opisanego we wniosku o wydanie tej opinii stanu faktycznego lub zdarzenia przyszłego, na podstawie którego została wydana zmieniana opinia.

Uchylenie albo stwierdzenie wygaśnięcia opinii indywidualnej następuje w drodze postanowienia, na które nie służy zażalenie.

Zmianę opinii indywidualnej albo postanowienie, o którym mowa w ust. 3, doręcza się podmiotowi, na wniosek którego została wydana opinia indywidualna w danej sprawie, albo jego następcy prawnemu.

Zastosowanie się do opinii indywidualnej przed jej zmianą, uchyleniem albo wygaśnięciem nie może szkodzić podmiotowi, na wniosek którego została wydana ta opinia.

Wydając wyjaśnienia, Komisja uwzględnia w szczególności orzecznictwo sądów, wytyczne, interpretacje, rekomendacje i wyjaśnienia Komisji Europejskiej oraz Europejskiej Rady ds. Sztucznej Inteligencji.

Komisja udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji komunikat dotyczący zmiany stanu prawnego w szczególności orzecznictwa sądów, a także aktów delegowanych lub wykonawczych, wytycznych, interpretacji, rekomendacji i wyjaśnień Komisji Europejskiej lub Europejskiej Rady ds. Sztucznej Inteligencji wydanych na podstawie rozporządzenia 2024/1689, które mają wpływ na aktualność wydanych opinii indywidualnych i wyjaśnień.

Przewodniczący Komisji;

dwóch Zastępców Przewodniczącego Komisji;

czterech członków Komisji wskazanych przez:

Prezesa Urzędu Ochrony Konkurencji i Konsumentów,

Komisję Nadzoru Finansowego,

Krajową Radę Radiofonii i Telewizji,

Prezesa Urzędu Komunikacji Elektronicznej.

Przewodniczący Komisji może zaprosić do udziału w posiedzeniu Komisji z głosem doradczym:

upoważnionego przedstawiciela podmiotu publicznego innego niż określony w ust. 1 pkt 3 w zakresie, w jakim posiedzenie dotyczy spraw będących we właściwości tego podmiotu;

osoby posiadające wiedzę specjalistyczną w zakresie spraw będących przedmiotem posiedzenia.

W posiedzeniach Komisji bez prawa głosu mogą uczestniczyć przedstawiciele ministrów kierujących działami administracji rządowej, o których mowa w art. 5 ustawy z dnia 4 września 1997 r. o działach administracji rządowej, oraz krajowe organy i podmioty publiczne, o których mowa w art. 77 ust. 1 rozporządzenia 2024/1689.

Przewodniczący Komisji, Zastępcy Przewodniczącego Komisji i członkowie Komisji w zakresie sprawowania swojej funkcji w Komisji są niezależni.

Za udział w pracach Komisji osobom, o których mowa w ust. 1 pkt 3 oraz ust. 2 i 3, nie przysługuje wynagrodzenie.

Za udział w pracach Komisji przysługuje zwrot kosztów podróży i noclegów na zasadach określonych w przepisach wydanych na podstawie art. 77⁵§ 2 ustawy z dnia 26 czerwca 1974 r. - Kodeks pracy (Dz. U. z 2025 r. poz. 277, 807, 1423 i 1661 oraz z 2026 r. poz. 25 i 473).

Komisją Nadzoru Finansowego - w zakresie spraw, o których mowa w art. 74 ust. 6 rozporządzenia 2024/1689 i ustawie;

Prezesem Urzędu Ochrony Konkurencji i Konsumentów oraz innymi organami nadzoru rynku i organami celnymi, o których mowa w art. 58 ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568), w zakresie spraw, o których mowa w art. 74 ust. 1-5 rozporządzenia 2024/1689 i ustawie;

Prezesem Urzędu Ochrony Danych Osobowych - w zakresie spraw, o których mowa w art. 57 ust. 10 rozporządzenia 2024/1689 i ustawie;

krajowymi organami i podmiotami publicznymi określonymi w wykazie, o którym mowa w art. 77 ust. 2 rozporządzenia 2024/1689 - w zakresie spraw dotyczących obowiązków wynikających z prawa Unii Europejskiej i ochrony praw podstawowych;

ministrami - w zakresie spraw związanych z systemami sztucznej inteligencji w obszarach będących w ich właściwości i zakresie zadań określonych w ustawie;

Pełnomocnikiem Rządu do spraw Cyberbezpieczeństwa i CSIRT GOV, CSIRT MON oraz CSIRT NASK, o których mowa w art. 2 pkt 1-3 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, 252, 815 i 1003), w zakresie wymiany informacji niezbędnych do reagowania na incydenty w sprawach związanych z cyberbezpieczeństwem oraz bezpieczeństwem systemów sztucznej inteligencji w rozumieniu rozporządzenia 2024/1689 i ustawy;

Prezesem Urzędu Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych - w zakresie, o którym mowa w art. 2 ustawy z dnia 18 marca 2011 r. o Urzędzie Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych (Dz. U. z 2023 r. poz. 1223 oraz z 2026 r. poz. 1003);

Głównym Inspektorem Farmaceutycznym - w zakresie spraw związanych z wykorzystaniem systemów sztucznej inteligencji w wykrywaniu naruszeń prawa w obrocie produktami leczniczymi oraz monitorowaniu dostępności produktów leczniczych i ciągłości ich dostaw;

koordynatorem do spraw usług cyfrowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz. Urz. UE L 277 z 22.10.2022, str. 1 oraz Dz. Urz. UE. L z 163 z 29.06.2023, str. 107) - w zakresie jego zadań określonych w ustawie;

Krajową Radą Radiofonii i Telewizji - w zakresie spraw związanych z systemami sztucznej inteligencji generującymi obrazy, treści audio lub wideo w zakresie, który obejmuje działalność dostawców usług medialnych oraz platform udostępniania wideo, o których mowa w art. 1a ust. 1 ustawy z dnia 29 grudnia 1992 r. o radiofonii i telewizji (Dz. U. z 2022 r. poz. 1722, z 2024 r. poz. 96 i 1222 oraz z 2026 r. poz. 1003);

Urzędem Patentowym Rzeczypospolitej Polskiej - w zakresie spraw związanych z systemami sztucznej inteligencji w obszarze ochrony własności intelektualnej i przemysłowej;

Prokuratorem Generalnym - w zakresie spraw związanych z wykorzystaniem systemów sztucznej inteligencji w ściganiu sprawców przestępstw.

Komisja w zakresie i na zasadach określonych rozporządzeniem 2024/1689 współpracuje z Komisją Europejską, Europejską Radą ds. Sztucznej Inteligencji, panelem naukowym i właściwymi organami państw członkowskich Unii Europejskiej, o których mowa w rozporządzeniu 2024/1689.

Komisja podejmuje rozstrzygnięcia, w tym decyzje i postanowienia, w drodze uchwał.

Komisja podejmuje uchwały zwykłą większością głosów, w głosowaniu jawnym, w obecności co najmniej 5 osób wchodzących w jej skład. W razie równej liczby głosów rozstrzyga głos Przewodniczącego Komisji albo głos wyznaczonego przez niego Zastępcy Przewodniczącego Komisji.

udział w posiedzeniu osobom uprawnionym, o których mowa w art. 19 ust. 1-3;

osobom, o których mowa w art. 19 ust. 1, wypowiadanie się w toku obrad oraz głosowanie w sposób gwarantujący ochronę poufności informacji i danych uzyskanych podczas wykonywania swoich zadań, a także z zastosowaniem środków ochrony przed złośliwym oprogramowaniem oraz mechanizmów kontroli dostępu;

osobom, o których mowa w art. 19 ust. 2 i 3, wypowiadanie się w toku obrad.

W przypadku nieobecności Przewodniczącego Komisji na posiedzeniu lub jego wyłączenia z udziału w posiedzeniu zastępuje go wyznaczony przez niego Zastępca Przewodniczącego Komisji.

Szczegółową organizację i tryb pracy Komisji określa regulamin Komisji przyjęty przez Komisję.

Z posiedzenia Komisji sporządza się protokół, w którym w szczególności zamieszcza się imiona i nazwiska uczestników posiedzenia, porządek posiedzenia i przyjęte przez Komisję rozstrzygnięcia. Szczegółowy zakres informacji zamieszczanych w protokole określa regulamin Komisji.

Przewodniczący Komisji lub

Zastępca Przewodniczącego Komisji, lub

członek Komisji

stosuje się przepis art. 24 § 3 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (Dz. U. z 2025 r. poz. 1691).

W przypadku, o którym mowa w ust. 1, o wyłączeniu z udziału w posiedzeniu:

Przewodniczącego Komisji lub Zastępcy Przewodniczącego Komisji - rozstrzyga Komisja na wniosek Przewodniczącego Komisji, Zastępcy Przewodniczącego Komisji lub członka Komisji;

członka Komisji - postanawia Przewodniczący Komisji z urzędu albo na wniosek Zastępcy Przewodniczącego Komisji lub członka Komisji.

kierowanie działalnością Komisji i reprezentowanie jej na zewnątrz;

wskazywanie krajowych organów i podmiotów publicznych, o których mowa w art. 77 ust. 1 rozporządzenia 2024/1689, a także udostępnianie i aktualizowanie ich wykazu w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji oraz przekazywanie informacji w tym zakresie Komisji Europejskiej i państwom członkowskim Unii Europejskiej;

określanie, w drodze zarządzenia, sposobu i metody sprawdzania poziomu wiedzy i kompetencji podmiotów kontrolowanych, o których mowa w art. 26 ust. 2 pkt 2;

podejmowanie działań mających na celu spełnienie przez Komisję wymogów, o których mowa w art. 70 ust. 1 rozporządzenia 2024/1689;

przedstawianie rocznego sprawozdania z działalności Komisji, o którym mowa w art. 26;

podpisywanie zaleceń pokontrolnych, o których mowa w rozdziale 3;

powoływanie Zastępców Przewodniczącego Komisji;

wyznaczanie Sekretarza Komisji;

podpisywanie uchwał Komisji;

współdziałanie z dyrektorem generalnym urzędu obsługującego ministra właściwego do spraw informatyzacji;

wykonywanie innych zadań powierzonych przez Komisję.

Sprawozdanie z działalności Komisji za rok poprzedni zawiera informacje o:

realizacji zadań Komisji i jej efektach;

zbiorczych wynikach przeprowadzonych kontroli, w szczególności informacje na temat stwierdzonych nieprawidłowości, a także o ogólnym poziomie wiedzy oraz kompetencjach podmiotów kontrolowanych w zakresie realizacji obowiązków określonych w rozporządzeniu 2024/1689 i ustawie;

liczbie wydanych opinii indywidualnych i wyjaśnień, liczbie i rodzaju wydanych decyzji oraz prawomocnych orzeczeń sądowych uwzględniających skargi na decyzje lub postanowienia Komisji, a także o wnioskach wynikających ze stanu przestrzegania przepisów o systemach sztucznej inteligencji;

analizie zidentyfikowanych kierunków rozwoju tworzenia i stosowania systemów sztucznej inteligencji oraz modeli sztucznej inteligencji ogólnego przeznaczenia w Rzeczypospolitej Polskiej wraz ze wskazaniem ryzyk, jakie są lub mogą być ich rezultatem, oraz grup osób szczególnie na nie narażonych;

realizacji zadań przez Przewodniczącego Komisji;

realizacji rocznego planu finansowego stanowiącego podstawę gospodarki finansowej Komisji, za rok kalendarzowy poprzedzający rok złożenia sprawozdania zawierającego również informację o wynagrodzeniu Przewodniczącego Komisji i Zastępców Przewodniczącego Komisji.

Część finansowa sprawozdania z działalności Komisji za rok poprzedni odnosi się do danych wynikających z wykonania planu finansowego części 27 budżetu państwa i ma charakter informacyjno-zadaniowy.

Przewodniczący Komisji udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji sprawozdanie z działalności Komisji za rok poprzedni.

W przypadku stwierdzenia, że nie zostały spełnione wymogi, o których mowa w art. 70 ust. 3 rozporządzenia 2024/1689, minister właściwy do spraw informatyzacji podejmuje działania mające na celu spełnienie tych wymogów.

Przewodniczący Komisji przekazuje sprawozdanie, o którym mowa w art. 70 ust. 6 rozporządzenia 2024/1689, w zakresie właściwości Komisji, w postaci elektronicznej, na zasadach określonych w art. 70 ust. 6 tego rozporządzenia.

Senat podejmuje uchwałę w sprawie wyrażenia zgody na powołanie Przewodniczącego Komisji w terminie miesiąca od dnia przekazania Senatowi uchwały Sejmu w sprawie powołania Przewodniczącego Komisji. Niepodjęcie uchwały przez Senat w terminie miesiąca oznacza wyrażenie zgody.

Przewodniczącym Komisji może zostać osoba, która:

posiada obywatelstwo polskie;

posiada wykształcenie wyższe i tytuł zawodowy magistra, magistra inżyniera lub tytuł równorzędny;

wyróżnia się wiedzą i posiada znaczący dorobek w zakresie sztucznej inteligencji, a także doświadczenie uzyskane w trakcie działalności naukowej lub zawodowej na rzecz podmiotów wykonujących działalność w obszarze informatyzacji;

posiada co najmniej 3-letni staż pracy na stanowiskach kierowniczych w podmiotach wykonujących działalność w obszarze informatyzacji;

nie była skazana prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe;

cieszy się nieposzlakowaną opinią i daje rękojmię prawidłowego wykonywania powierzonych zadań;

nie posiada orzeczenia zakazu zajmowania kierowniczych stanowisk lub pełnienia funkcji związanych ze szczególną odpowiedzialnością w organach państwa.

Ta sama osoba nie może być Przewodniczącym Komisji dłużej niż przez 2 kadencje.

Przewodniczący Komisji pełni obowiązki do czasu powołania następcy.

W razie wygaśnięcia kadencji Przewodniczącego Komisji jego obowiązki, do czasu powołania nowego Przewodniczącego Komisji, wykonuje Zastępca Przewodniczącego Komisji wskazany przez ministra właściwego do spraw informatyzacji.

prawomocnego skazania za umyślne przestępstwo lub umyślne przestępstwo skarbowe;

orzeczenia zakazu zajmowania kierowniczych stanowisk lub pełnienia funkcji związanych ze szczególną odpowiedzialnością w organach państwa;

naruszenia przepisów art. 35 lub art. 36;

rezygnacji ze stanowiska;

utraty obywatelstwa polskiego;

utraty zdolności do pełnienia powierzonych obowiązków na skutek choroby trwającej dłużej niż 3 miesiące.

Wniosek w sprawie odwołania Przewodniczącego Komisji w związku z naruszeniem przez niego przepisów art. 35 lub art. 36 przekazuje Sejmowi Społeczna Rada do spraw Sztucznej Inteligencji, zwana dalej "Radą", na podstawie podjętej uchwały.

Senat podejmuje uchwałę w sprawie wyrażenia zgody na odwołanie Przewodniczącego Komisji w terminie miesiąca od dnia przekazania Senatowi uchwały Sejmu w sprawie odwołania Przewodniczącego Komisji. Niepodjęcie uchwały przez Senat w terminie miesiąca oznacza wyrażenie zgody.

Zastępcą Przewodniczącego Komisji może być osoba, która spełnia wymagania określone w art. 28 ust. 3.

Przewodniczący Komisji umieszcza ogłoszenie o naborze na stanowisko Zastępcy Przewodniczącego Komisji w miejscu powszechnie dostępnym w siedzibie urzędu obsługującego ministra właściwego do spraw informatyzacji i udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji.

Ogłoszenie o naborze zawiera co najmniej:

nazwę i adres urzędu obsługującego ministra właściwego do spraw informatyzacji;

wskazanie stanowiska, na które jest przeprowadzany nabór;

wymagania związane ze stanowiskiem;

zakres zadań wykonywanych na stanowisku;

wymagane dokumenty;

termin i miejsce składania dokumentów;

informacje o metodach i technikach naboru.

Termin składania dokumentów nie może być krótszy niż 21 dni od dnia udostępnienia ogłoszenia o naborze w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji.

W skład zespołu wchodzi 5 osób, których wiedza i doświadczenie w zakresie sztucznej inteligencji lub nauk prawnych, jak również doświadczenie zawodowe dają rękojmię wyłonienia najlepszych kandydatów:

dwóch przedstawicieli wyznaczonych przez Przewodniczącego Komisji, w tym pełniący funkcję przewodniczącego zespołu;

przedstawiciel wyznaczony przez Radę;

przedstawiciel wyznaczony przez Prezesa Urzędu Ochrony Danych Osobowych;

przedstawiciel wyznaczony przez Prezesa Polskiej Akademii Nauk.

W toku naboru ocenie podlegają doświadczenie zawodowe kandydata, wiedza niezbędna do wykonywania zadań na stanowisku Zastępcy Przewodniczącego Komisji oraz kompetencje kierownicze.

Zespół może zlecić przeprowadzenie oceny wiedzy i kompetencji, o których mowa w ust. 3, osobie niebędącej członkiem zespołu, która posiada wiedzę, doświadczenie i kwalifikacje, dające rękojmię przeprowadzenia tej oceny w sposób zapewniający wyłonienie najlepszych kandydatów.

Członek zespołu oraz osoba, o której mowa w ust. 4, mają obowiązek zachowania w tajemnicy uzyskanych w toku naboru informacji dotyczących osób ubiegających się o stanowisko Zastępcy Przewodniczącego Komisji.

W toku naboru zespół wyłania niewięcej niż 3 kandydatów, których przedstawia Przewodniczącemu Komisji.

Z przeprowadzonego naboru zespół sporządza protokół, który zawiera:

wskazanie liczby kandydatów na stanowisko Zastępcy Przewodniczącego Komisji;

imiona i nazwiska oraz miejsca zamieszkania wyłonionych kandydatów uszeregowanych według poziomu spełniania przez nich wymagań określonych w ogłoszeniu o naborze;

informacje o zastosowanych metodach i technikach naboru;

uzasadnienie dokonanego wyboru albo przyczyny niewyłonienia kandydata uzasadniające konieczność wznowienia naboru;

skład zespołu.

Ogłoszenie o wyniku naboru zawiera:

wskazanie stanowiska, na które był przeprowadzany nabór;

imiona i nazwiska oraz miejsca zamieszkania wybranych kandydatów albo informację o niewyłonieniu kandydata.

Udostępnienie w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji ogłoszenia o naborze oraz o wyniku tego naboru jest bezpłatne.

Przewodniczący Komisji i Zastępcy Przewodniczącego Komisji nie mogą należeć do partii politycznej, związku zawodowego, prowadzić działalności publicznej niedającej się pogodzić z godnością ich stanowiska ani podejmować działań, które mogłyby skutkować konfliktem interesów.

Obejmując stanowisko, Przewodniczący Komisji i Zastępcy Przewodniczącego Komisji składają oświadczenie o braku konfliktu interesów.

być akcjonariuszami lub udziałowcami podmiotów podlegających nadzorowi Komisji i ministra właściwego do spraw informatyzacji;

być członkami organów podmiotów, o których mowa w pkt 1;

podejmować zatrudnienia w podmiotach, o których mowa w pkt 1, na podstawie umowy o pracę, lub wykonywać pracy w tych podmiotach na podstawie umowy o dzieło, umowy zlecenia, umowy agencyjnej albo innych umów o podobnym charakterze;

wykonywać innych czynności, które pozostawałyby w sprzeczności z ich obowiązkami lub mogłyby wywołać podejrzenie o stronniczość lub konflikt interesów.

Do Przewodniczącego Komisji i Zastępców Przewodniczącego Komisji nie stosuje się art. 4 ustawy z dnia 21 sierpnia 1997 r. o ograniczeniu prowadzenia działalności gospodarczej przez osoby pełniące funkcje publiczne (Dz. U. z 2025 r. poz. 499 oraz z 2026 r. poz. 160, 177 i 1003).

Przepis ust. 1 stosuje się także do osób biorących udział w posiedzeniu Komisji, o których mowa w art. 19 ust. 2 i 3, oraz osób upoważnionych do udziału w czynnościach kontrolnych, o których mowa w art. 50 ust. 2.

Przepis ust. 1 stosuje się także do osób biorących udział w posiedzeniu Komisji, o których mowa w art. 19 ust. 2 i 3, oraz osób upoważnionych do udziału w czynnościach kontrolnych, o których mowa w art. 50 ust. 2.

Obowiązek, o którym mowa w ust. 1, trwa również po ustaniu pełnienia funkcji, rozwiązaniu albo wygaśnięciu stosunku prawnego wynikającego z umowy o pracę, umowy o dzieło, umowy zlecenia, umowy agencyjnej albo innych umów o podobnym charakterze.

Nie narusza obowiązku, o którym mowa w ust. 1, w tym obowiązku nieujawniania informacji stanowiących tajemnice prawnie chronione, kto składa zawiadomienie o podejrzeniu popełnienia przestępstwa, a także przekazuje dalsze informacje w celu uzupełnienia tego zawiadomienia.

dotyczące użytkowników systemów informacyjnych i użytkowników telekomunikacyjnych urządzeń końcowych w rozumieniu ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz. U. poz. 1221, z 2025 r. poz. 637 i 820 oraz z 2026 r. poz. 252 i 815);

dotyczące telekomunikacyjnych urządzeń końcowych w rozumieniu art. 2 pkt 71 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;

gromadzone przez operatorów usług kluczowych w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa i dostawców usług cyfrowych w związku ze świadczeniem usług, z wyjątkiem danych objętych tajemnicą komunikacji elektronicznej w rozumieniu art. 386 ust. 1 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;

gromadzone przez podmioty kluczowe i ważne w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyber-bezpieczeństwa, z wyjątkiem danych objętych tajemnicą komunikacji elektronicznej w rozumieniu ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;

gromadzone przez podmioty publiczne w związku z realizacją ich zadań.

Komisja dokonuje weryfikacji niezbędności przetwarzania danych osobowych co najmniej raz na 5 lat od dnia ich zgromadzenia. Komisja niezwłocznie po dokonaniu weryfikacji usuwa dane osobowe, których przetwarzanie nie jest niezbędne.

Przepis ust. 1 stosuje się także do osób biorących udział w posiedzeniu Komisji, o których mowa w art. 19 ust. 2 i 3, oraz osób upoważnionych do udziału w czynnościach kontrolnych, o których mowa w art. 50 ust. 2.

Komisja przekazuje informacje stanowiące tajemnice prawnie chronione, w tym tajemnicę przedsiębiorstwa, podmiotom uprawnionym, o których mowa w art. 1 ust. 2 ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2026 r. poz. 230 i 760), w zakresie niezbędnym do realizacji ich ustawowych zadań.

W razie wątpliwości co do zakresu informacji stanowiących tajemnice prawnie chronione, w tym tajemnicę przedsiębiorstwa, Komisja może zwrócić się do podmiotu, który przekazał te informacje, o zajęcie stanowiska w zakresie niezbędnym do zapewnienia ochrony tych informacji.

Komisja może upoważnić pracowników właściwej komórki organizacyjnej urzędu obsługującego ministra właściwego do spraw informatyzacji i osoby wykonujące w niej pracę na podstawie umowy o dzieło, umowy zlecenia, umowy agencyjnej albo innych umów o podobnym charakterze do wykonywania w jej imieniu niektórych zadań, o których mowa w rozporządzeniu 2024/1689 i ustawie, z wyłączeniem zadań, o których mowa w art. 6 pkt 6. Pracownicy i osoby, o których mowa w zdaniu pierwszym, są niezależni w zakresie wykonywania - na podstawie upoważnienia Komisji - zadań tej Komisji.

Przewodniczący Komisji może upoważnić Zastępców Przewodniczącego Komisji, upoważnionych pracowników i upoważnione osoby, o których mowa w ust. 2, do wykonywania niektórych zadań w jego imieniu. Zastępcy Przewodniczącego Komisji, pracownicy i osoby, o których mowa w zdaniu pierwszym, są niezależni w zakresie wykonywania - na podstawie upoważnienia Przewodniczącego Komisji - zadań Przewodniczącego Komisji.

Przewodniczący Komisji i Zastępcy Przewodniczącego Komisji mogą udzielić pełnomocnictwa adwokatowi lub radcy prawnemu do reprezentowania Komisji przed sądami powszechnymi, sądami administracyjnymi, Sądem Najwyższym, Trybunałem Konstytucyjnym oraz przed zagranicznymi sądami lub trybunałami.

Dyrektor generalny urzędu obsługującego ministra właściwego do spraw informatyzacji przy wykonywaniu czynności określonych w art. 25 ust. 4 pkt 1 lit. h i j oraz pkt 2 ustawy z dnia 21 listopada 2008 r. o służbie cywilnej (Dz. U. z 2026 r. poz. 590) wobec komórki organizacyjnej oraz pracowników, o których mowa w ust. 2, współdziała z Przewodniczącym Komisji.

Mnożnik kwoty bazowej, o którym mowa w ust. 1, wynosi:

8,0 - w przypadku wynagrodzenia miesięcznego dla Przewodniczącego Komisji;

7,0 - w przypadku wynagrodzenia miesięcznego dla Zastępców Przewodniczącego Komisji.

Wynagrodzenie miesięczne, o którym mowa w ust. 1, jest finansowane ze środków budżetu państwa z części budżetowej, której dysponentem jest minister właściwy do spraw informatyzacji.

W skład Rady wchodzi od 9 do 15 członków wybieranych przez Komisję na 2-letnią kadencję.

Kandydatów na członków Rady mogą zgłosić:

współprzewodniczący ze strony samorządowej Komisji Wspólnej Rządu i Samorządu Terytorialnego;

Rzecznik Praw Obywatelskich;

Rzecznik Praw Dziecka;

Rzecznik Praw Pacjenta;

Rzecznik Małych i Średnich Przedsiębiorców;

Główny Inspektor Pracy;

izby gospodarcze reprezentujące przedsiębiorców wykonujących działalność gospodarczą w zakresie sztucznej inteligencji oraz wykorzystujących w swojej działalności sztuczną inteligencję, a także działających w obszarze gospodarki elektronicznej, komunikacji, mediów, usług finansowych, wytwarzania sprzętu informatycznego, oprogramowania lub świadczenia usług informatycznych;

reprezentatywne organizacje związkowe w rozumieniu art. 23 ust. 2 ustawy z dnia 24 lipca 2015 r. o Radzie Dialogu Społecznego i innych instytucjach dialogu społecznego (Dz. U. z 2026 r. poz. 836);

podmioty, o których mowa w art. 7 ust. 1 pkt 1, 2 i 4-6 ustawy z dnia 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce;

fundacje i stowarzyszenia wpisane do Krajowego Rejestru Sądowego, których celem statutowym jest działalność w zakresie zbiorowego zarządzania prawami autorskimi twórców lub działalność w co najmniej jednym z obszarów:

sztuczna inteligencja,

nowe technologie,

sprawiedliwość technologiczna,

ochrona praw człowieka,

edukacja lub kultura cyfrowa,

bezpieczeństwo informacji;

związki pracodawców, o których mowa w art. 1 ust. 1 ustawy z dnia 23 maja 1991 r. o organizacjach pracodawców (Dz. U. z 2025 r. poz. 423).

Członkiem Rady może być osoba, która:

posiada wiedzę i doświadczenie w zakresie sztucznej inteligencji, w szczególności w obszarze informatyki, cyberbez-pieczeństwa, ochrony danych osobowych, prawa nowych technologii lub praw człowieka;

nie była skazana prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe;

wyraziła na piśmie zgodę na kandydowanie.

Komisja powołuje członków Rady spośród kandydatów zgłoszonych przez podmioty, o których mowa w ust. 3.

Przed upływem kadencji członkostwo w Radzie wygasa z powodu:

rezygnacji złożonej na piśmie Przewodniczącemu Rady;

śmierci;

niewykonywania obowiązków przez okres dłuższy niż 3 miesiące;

skazania prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe.

W przypadkach, o których mowa w ust. 6 pkt 3 i 4, Komisja na piśmie powiadamia członka Rady o wygaśnięciu członkostwa.

W przypadku stwierdzenia przez Komisję niezachowania tajemnicy, o której mowa w art. 47 ust. 5, lub zaistnienia okoliczności, o których mowa w art. 47 ust. 7, Komisja, w drodze postanowienia, odwołuje członka Rady.

W przypadku wygaśnięcia członkostwa albo odwołania członka Rady Komisja powołuje nowego członka Rady na okres pozostały do końca kadencji spośród pozostałych zgłoszonych kandydatów.

Do członków Rady stosuje się przepis art. 38 ust. 1.

wyrażanie opinii i stanowisk w zakresie spraw przekazanych jej przez Komisję;

wyrażanie z własnej inicjatywy opinii lub stanowisk i przekazywanie ich do wiadomości Komisji;

przyjmowanie i przekazywanie Przewodniczącemu Komisji wniosków w sprawie wszczęcia postępowania o naruszenie rozporządzenia 2024/1689 lub ustawy, o których mowa w rozdziale 4;

podejmowanie uchwał i przekazywanie wniosków w sprawie stwierdzenia naruszenia przez Przewodniczącego Komisji lub Zastępców Przewodniczącego Komisji przepisów art. 35 lub art. 36.

Rada może współpracować z krajowymi lub zagranicznymi organami doradczymi właściwymi w zakresie spraw określonych w rozporządzeniu 2024/1689 i ustawie przy zachowaniu zasady zakazu konfliktu interesów.

Rada wyraża opinię lub stanowisko, o których mowa w ust. 1 pkt 1, w terminie określonym przez Komisję. Opinie i stanowiska Rady nie są wiążące dla Komisji.

Opinie i stanowiska, o których mowa w ust. 1, Rada wydaje w drodze uchwały podjętej większością głosów pełnego składu Rady.

Opinie i stanowiska Rady są udostępniane w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji.

Rada wskazuje po 2 kandydatów na Przewodniczącego Rady i Zastępcę Przewodniczącego Rady spośród jej członków.

Przewodniczący Rady kieruje jej pracami i reprezentuje ją na zewnątrz. W przypadku nieobecności Przewodniczącego Rady zastępuje go Zastępca Przewodniczącego Rady.

Do udziału w posiedzeniu Rady mogą być zapraszane, wskazane przez Komisję i przez Przewodniczącego Rady, inne osoby, o ile jest to uzasadnione przedmiotem posiedzenia.

Członek Rady i osoby zaproszone do udziału w posiedzeniu Rady, są obowiązani do zachowania w tajemnicy informacji, do których uzyskali dostęp w związku z wykonywaniem funkcji członka Rady lub udziałem w posiedzeniu.

Komisja może zwolnić z obowiązku zachowania w tajemnicy informacji, o których mowa w ust. 5, w zakresie przez nią określonym, o ile zachowanie tajemnicy prowadziłoby do poważnej szkody dla państwa lub życia, zdrowia i ochrony praw podstawowych osób fizycznych.

Członek Rady i osoby zaproszone do udziału w posiedzeniu Rady nie mogą:

prowadzić działalności publicznej niedającej się pogodzić z działalnością w Radzie;

wykonywać działań, które mogłyby skutkować konfliktem interesów.

Za udział w pracach Rady jej członkom i osobom zaproszonym do udziału w posiedzeniu Rady nie przysługuje wynagrodzenie.

Za udział w pracach Rady jej członkom i osobom zaproszonym do udziału w posiedzeniu Rady przysługuje zwrot kosztów podróży i noclegów na zasadach określonych w przepisach wydanych na podstawie art. 77[5] § 2 ustawy z dnia 26 czerwca 1974 r. - Kodeks pracy.

Tryb działania Rady określa regulamin, uchwalany przez Komisję na wniosek Rady.

Obsługę Rady zapewnia urząd obsługujący ministra właściwego do spraw informatyzacji.

Kontrolę prowadzi się zgodnie z zatwierdzonym przez Komisję planem kontroli, na podstawie uzyskanych przez Komisję informacji lub w ramach monitorowania przestrzegania rozporządzenia 2024/1689.

W zakresie nieuregulowanym w przepisach niniejszego rozdziału, do kontroli podmiotu, zwanego dalej "kontrolowanym":

będącego przedsiębiorcą - stosuje się przepisy rozdziału 5 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, z wyjątkiem art. 51 ust. 3a tej ustawy;

niebędącego przedsiębiorcą - stosuje się odpowiednio ustawę z dnia 15 lipca 2011 r. o kontroli w administracji rządowej (Dz. U. z 2026 r. poz. 158).

Jeżeli kontrola dotyczy osoby fizycznej nieprowadzącej działalności gospodarczej, przepisy art. 59 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców stosuje się odpowiednio.

Do kontroli i zaleceń pokontrolnych stosuje się przepisy działu I rozdziału 8 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego.

z urzędu;

na wniosek Przewodniczącego Komisji, Zastępcy Przewodniczącego Komisji lub członka Komisji;

na wniosek krajowego organu lub podmiotu publicznego, o których mowa w art. 77 ust. 1 rozporządzenia 2024/1689.

Kontrolę przeprowadza się niewcześniej niż po 7 dniach od dnia doręczenia kontrolowanemu zawiadomienia o wszczęciu kontroli.

Kontrola lub poszczególne czynności kontrolne są przeprowadzane w sposób zdalny, bez jednoczesnej fizycznej obecności stron, z wykorzystaniem jednego środka lub większej liczby środków porozumiewania się na odległość, w tym środków komunikacji elektronicznej w rozumieniu art. 2 pkt 5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2024 r. poz. 1513).

Ze względu na uzasadnione podejrzenie wystąpienia lub znaczące prawdopodobieństwo wystąpienia szkody dla życia, zdrowia, bezpieczeństwa lub praw podstawowych osób fizycznych wynikające z wprowadzenia do obrotu, oddania do użytku lub stosowania systemu, którego dotyczy kontrola, Komisja może wydać postanowienie o:

przeprowadzeniu części albo całości czynności kontrolnych w siedzibie kontrolowanego lub w miejscu prowadzenia przez niego działalności będącym bezpośrednio powiązanym z zakresem przedmiotowym kontroli;

przeprowadzeniu kontroli bez zachowania terminu, o którym mowa w ust. 2, o ile kontrola dotyczy podmiotu, o którym mowa w art. 48 ust. 3.

W przypadkach, o których mowa w art. 74 ust. 11 rozporządzenia 2024/1689, Komisja może upoważnić do udziału w czynnościach kontrolnych członka lub pracownika organu nadzoru rynku państwa członkowskiego Unii Europejskiej lub Komisji Europejskiej.

Osoba wykonująca czynności kontrolne składa na piśmie oświadczenie o niewykonywaniu przez osobę najbliższą:

działalności gospodarczej lub

czynności na podstawie stosunku pracy lub innej podstawie prawnej

które są lub co do których istnieje znaczące prawdopodobieństwo, że mogą być przedmiotem kontroli prowadzonych przez Komisję.

Przez osobę najbliższą, o której mowa w ust. 3, rozumie się osoby wymienione w art. 115 § 11 ustawy z dnia 6 czerwca 1997 r. - Kodeks karny (Dz. U. z 2025 r. poz. 383, 1818 i 1872 oraz z 2026 r. poz. 902 i 988).

Oświadczenie, o którym mowa w ust. 3, składa się w terminie 30 dni od dnia zatrudnienia pracownika oraz w terminie 3 dni od dnia otrzymania upoważnienia do przeprowadzenia kontroli, jednak niepóźniej niż na dzień przed rozpoczęciem kontroli.

Do osoby wykonującej czynności kontrolne stosuje się przepisy art. 24 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego.

W przypadku zmiany okoliczności objętych oświadczeniem, o którym mowa w ust. 3, osoba wykonująca czynności kontrolne jest obowiązana dokonać aktualizacji tego oświadczenia w terminie 30 dni.

Osoba wykonująca czynności kontrolne jest obowiązana przestrzegać poufności informacji i danych, w tym danych osobowych oraz informacji stanowiących tajemnicę przedsiębiorstwa, uzyskanych podczas wykonywania swoich zadań określonych w rozporządzeniu 2024/1689 i ustawie.

Upoważnienie do przeprowadzenia kontroli zawiera:

wskazanie podstawy prawnej kontroli;

nazwę i adres organu kontroli;

datę i miejsce wystawienia upoważnienia;

imię (imiona), nazwisko i stanowisko kontrolującego oraz numer dokumentu tożsamości, a w przypadku upoważnienia do udziału w kontroli osób, o których mowa w art. 50 ust. 2 - imię (imiona) i nazwisko oraz numer dokumentu tożsamości;

datę ważności upoważnienia;

nazwę (firmę) i siedzibę albo imię (imiona) i nazwisko oraz adres kontrolowanego, a także numer identyfikacyjny REGON, jeżeli został nadany, numer KRS, jeżeli został nadany, albo numer identyfikacji podatkowej (NIP), jeżeli został nadany;

określenie zakresu przedmiotowego kontroli;

wskazanie daty rozpoczęcia i przewidywanego terminu zakończenia kontroli;

pouczenie o prawach i obowiązkach kontrolowanego.

Upoważnienie do przeprowadzenia kontroli podpisuje imieniem i nazwiskiem Przewodniczący Komisji.

żądania udostępnienia związanych z przedmiotem kontroli materiałów, dokumentów, korespondencji przesyłanej drogą elektroniczną, informatycznych nośników danych w rozumieniu art. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703 oraz z 2026 r. poz. 160), innych urządzeń zawierających dane informatyczne lub systemów informatycznych i teleinformatycznych, w tym także zapewnienia dostępu do systemów informatycznych i teleinformatycznych oraz chmury obliczeniowej będących własnością innego podmiotu, zawierających dane kontrolowanego związane z przedmiotem kontroli, w zakresie, w jakim kontrolowany ma do nich dostęp;

dostępu do związanych z przedmiotem kontroli materiałów, dokumentów i innych danych niezbędnych do przeprowadzenia kontroli;

sporządzania notatek z materiałów, dokumentów i innych danych, o których mowa w pkt 1;

zabezpieczania materiałów, dokumentów i innych danych, o których mowa w pkt 1;

sporządzania niezbędnych do kontroli kopii lub wyciągów z materiałów, dokumentów i innych danych, o których mowa w pkt 1, jak również zestawień i obliczeń na podstawie dokumentów lub elektronicznych baz danych;

żądania złożenia ustnych lub pisemnych wyjaśnień w sprawach związanych z przedmiotem kontroli;

przetwarzania danych osobowych w zakresie niezbędnym do realizacji celu kontroli;

utrwalania kontroli lub poszczególnych czynności podejmowanych w jej toku, za pomocą urządzeń rejestrujących obraz lub dźwięk, w celu zapewnienia ich prawidłowego przebiegu - po uprzednim poinformowaniu kontrolowanego.

Kontrolowany udziela kontrolującemu wszelkich potrzebnych informacji i wyjaśnień, potwierdza zgodność z oryginałem kopii materiałów, dokumentów i innych danych sporządzonych lub udostępnionych na żądanie kontrolującego oraz zapewnia mu i osobom, o których mowa w art. 50 ust. 2, warunki do sprawnego przeprowadzenia kontroli, a także:

w przypadku kontroli prowadzonej w sposób inny niż zdalny - możliwość wstępu na teren oraz do obiektów budowlanych, a także pomieszczeń i lokali znajdujących się w budynkach;

dostęp do materiałów, dokumentów i innych danych lub urządzeń mogących stanowić dowód w sprawie;

dostęp do informatycznych nośników danych, urządzeń informatycznych lub systemów informatycznych i teleinformatycznych w zakresie danych zgromadzonych na tych nośnikach, w urządzeniach lub systemach, w tym do korespondencji przesyłanej drogą elektroniczną.

Dowody, o których mowa w ust. 1, mogą zostać zabezpieczone przez kontrolującego, jeżeli jest to technicznie możliwe, przez sporządzenie ich kopii poświadczonych za zgodność z oryginałem.

zawierają komunikację między kontrolowanym a adwokatem, radcą prawnym, prawnikiem z Unii Europejskiej w rozumieniu art. 2 pkt 2 ustawy z dnia 5 lipca 2002 r. o świadczeniu przez prawników zagranicznych pomocy prawnej w Rzeczypospolitej Polskiej (Dz. U. z 2020 r. poz. 823) lub osobą, o której mowa w art. 2a tej ustawy, wytworzoną w celu realizacji prawa kontrolowanego do uzyskania ochrony prawnej w toku przeprowadzanej kontroli lub

zostały sporządzone wyłącznie w celu realizacji prawa kontrolowanego do uzyskania ochrony prawnej od osób, o których mowa w pkt 1

kontrolujący pozostawia te materiały, dokumenty lub inne dane w miejscu przeprowadzenia kontroli.

W przypadku złożenia oświadczenia, o którym mowa w ust. 1, kontrolujący może zapoznać się z materiałem, dokumentem lub innymi danymi, w sposób pozwalający na ustalenie ich autora, adresata, tytułu i przedmiotu oraz daty ich sporządzenia. Kontrolujący jest uprawniony do żądania od kontrolowanego lub osoby przez niego upoważnionej dodatkowych ustnych wyjaśnień w przedmiocie złożonego oświadczenia oraz do przygotowania wersji materiału, dokumentu lub innych danych niezawierającej informacji objętych ochroną zgodnie z ust. 1, jeżeli jest to możliwe.

Jeżeli oświadczenie kontrolowanego lub osoby przez niego upoważnionej, o którym mowa w ust. 1, budzi wątpliwości w zakresie spełnienia przez dany materiał, dokument lub inne dane przesłanek, o których mowa w ust. 1, kontrolujący niezwłocznie, niepóźniej niż po zakończeniu kontroli, przekazuje materiał, dokument lub inne dane, których dotyczy wątpliwość, Sądowi Okręgowemu w Warszawie - sądowi ochrony konkurencji i konsumentów w sposób zapewniający należyte zabezpieczenie przed ujawnieniem ich treści.

Na kontrolowanym spoczywa ciężar dowodu, że materiały, dokumenty lub inne dane, o których mowa w ust. 1, spełniają przesłanki określone w tym przepisie.

Sąd Okręgowy w Warszawie - sąd ochrony konkurencji i konsumentów po zapoznaniu się z materiałami, dokumentami lub innymi danymi, o których mowa w ust. 3, wydaje w terminie miesiąca od dnia ich przekazania postanowienie o ich zwrocie kontrolowanemu w całości albo części, jeżeli spełniają one przesłanki, o których mowa w ust. 1, albo wydaje postanowienie o ich zwrocie w całości albo części właściwemu organowi na potrzeby prowadzonej kontroli.

Na postanowienie Sądu Okręgowego w Warszawie - sądu ochrony konkurencji i konsumentów, o którym mowa w ust. 5, przysługuje zażalenie do sądu drugiej instancji. Postanowienie podlega wykonaniu z chwilą uprawomocnienia.

Policja lub jednostki podległe ministrowi właściwemu do spraw informatyzacji lub przez niego nadzorowane zapewniają pomoc w przeprowadzeniu kontroli.

Pomoc udzielana przez:

Policję polega na zapewnieniu porządku w miejscu przeprowadzania kontroli oraz bezpieczeństwa i poszanowania godności osób obecnych w miejscu jej przeprowadzania;

jednostki podległe ministrowi właściwemu do spraw informatyzacji lub przez niego nadzorowane polega na wsparciu kontrolującego w ustaleniu stanu faktycznego w zakresie posiadanych przez pracowników tych jednostek wiadomości specjalnych w obszarze bezpieczeństwa systemu sztucznej inteligencji, wymogów określonych w rozdziale III sekcja 2 rozporządzenia 2024/1689 i jego zgodności z pozostałymi przepisami rozporządzenia 2024/1689.

W zakresie spraw, o których mowa w ust. 3, Komisja występuje na piśmie o udzielenie pomocy do Komendanta Stołecznego Policji, komendanta wojewódzkiego Policji właściwego ze względu na miejsce przeprowadzenia kontroli lub jednostek podległych lub nadzorowanych przez ministra właściwego do spraw informatyzacji co najmniej 7 dni przed planowanym dniem rozpoczęcia kontroli. W przypadkach niecierpiących zwłoki Komisja występuje z wnioskiem o udzielenie pomocy co najmniej 3 dni przed planowanym dniem rozpoczęcia kontroli.

Koszty poniesione przez Policję i jednostki podległe ministrowi właściwemu do spraw informatyzacji lub przez niego nadzorowane z tytułu udzielonej pomocy w przeprowadzeniu kontroli pokrywa Komisja. Koszty te ustala się według stawki zryczałtowanej w wysokości 1,5 % przeciętnego miesięcznego wynagrodzenia w sektorze przedsiębiorstw bez wypłat nagród z zysku w IV kwartale roku poprzedniego, ogłaszanego przez Prezesa Głównego Urzędu Statystycznego, za każdy przypadek udzielenia pomocy.

Protokół kontroli zawiera co najmniej:

wskazanie nazwy (firmy) i siedziby albo imienia (imion) i nazwiska oraz adresu kontrolowanego;

w przypadku upoważnienia przez kontrolowanego osoby do reprezentowania w toku kontroli - imię (imiona) i nazwisko tej osoby;

imię (imiona), nazwisko i stanowisko kontrolującego oraz numer dokumentu tożsamości, a w przypadku upoważnienia do udziału w kontroli osób, o których mowa w art. 50 ust. 2 - imię (imiona) i nazwisko oraz numer dokumentu tożsamości;

datę rozpoczęcia i zakończenia kontroli;

określenie zakresu przedmiotowego kontroli;

opis przebiegu kontroli;

opis stanu faktycznego ustalonego w toku kontroli i inne informacje mające istotne znaczenie dla przedmiotu kontroli;

ustalenia z przeprowadzonej kontroli;

pouczenie kontrolowanego lub osoby upoważnionej do jego reprezentowania o prawie zgłaszania zastrzeżeń do protokołu kontroli i prawie odmowy jego podpisania;

datę i miejsce podpisania protokołu kontroli przez kontrolującego i kontrolowanego;

uwagi, komentarze lub zastrzeżenia dotyczące przebiegu kontroli zgłoszone przez kontrolowanego po zakończeniu czynności kontrolnych.

Do protokołu kontroli załącza się materiał dowodowy istotny dla ustaleń z przeprowadzonej kontroli wraz z opisem.

Protokół kontroli podpisuje kontrolujący i kontrolowany.

Kontrolujący sporządza protokół w postaci elektronicznej, opatruje go kwalifikowanym podpisem elektronicznym, podpisem osobistym albo podpisem zaufanym oraz doręcza go kontrolowanemu.

Kontrolowany w terminie 14 dni od dnia doręczenia protokołu kontroli podpisuje go i doręcza kontrolującemu albo składa na piśmie zastrzeżenia do jego treści.

W razie zgłoszenia zastrzeżeń do treści protokołu kontroli kontrolujący dokonuje ich analizy i w razie potrzeby podejmuje dodatkowe czynności kontrolne, a w przypadku stwierdzenia zasadności zastrzeżeń - zmienia lub uzupełnia odpowiednią część protokołu kontroli w formie aneksu do protokołu kontroli. W razie nieuwzględnienia zastrzeżeń w całości albo części kontrolujący przekazuje kontrolowanemu informacje o tym wraz z uzasadnieniem.

Niewykonanie przez kontrolowanego obowiązku, o którym mowa w ust. 6, uznaje się za odmowę podpisania protokołu kontroli.

O odmowie podpisania protokołu kontroli kontrolujący czyni wzmiankę w protokole.

W zaleceniach pokontrolnych Komisja:

wzywa kontrolowanego do usunięcia nieprawidłowości, w szczególności może wskazać środki, jakie powinien zastosować kontrolowany w celu ich usunięcia;

wskazuje termin usunięcia nieprawidłowości;

wskazuje sposób i termin powiadomienia Komisji o realizacji zaleceń pokontrolnych;

zamieszcza pouczenie o skutkach niewykonania zaleceń pokontrolnych lub braku powiadomienia Komisji o ich wykonaniu w wyznaczonym terminie.

Terminy, o których mowa w ust. 2 pkt 2 i 3, nie mogą być krótsze niż 30 dni od dnia doręczenia zaleceń pokontrolnych kontrolowanemu.

W zaleceniach pokontrolnych Komisja może określić inne terminy usunięcia nieprawidłowości i powiadomienia Komisji o ich realizacji. Termin określony w wezwaniu może być krótszy niż 30 dni jedynie w przypadku, gdy kontrolowany, którego dotyczy wezwanie, wyraził na to zgodę lub gdy naruszenia wskazane w zaleceniach pokontrolnych powtarzały się w przeszłości.

Jeżeli po upływie terminu, o którym mowa w ust. 2 pkt 2, kontrolowany nie usunie wskazanych nieprawidłowości lub nie powiadomi Komisji o realizacji zaleceń pokontrolnych, Komisja może wszcząć z urzędu postępowanie w sprawie naruszenia rozporządzenia 2024/1689 lub ustawy, zwane dalej "postępowaniem".

z urzędu, w tym w przypadku stwierdzenia:

na podstawie informacji zgromadzonych w toku kontroli, że mogło dojść do naruszenia rozporządzenia 2024/1689 lub ustawy,

w toku rozpatrywania skargi, o której mowa w art. 85 rozporządzenia 2024/1689, zwanej dalej "skargą", że mogło dojść do naruszenia rozporządzenia 2024/1689 lub ustawy;

na wniosek:

Przewodniczącego Komisji, Zastępcy Przewodniczącego Komisji lub członka Komisji,

krajowego organu lub podmiotu publicznego, o których mowa w art. 77 ust. 1 rozporządzenia 2024/1689,

Rady.

Skarga zawiera:

nazwę lub opis systemu, którego dotyczy skarga, oraz, jeżeli jest to możliwe do ustalenia, nazwę i adres do doręczeń elektronicznych podmiotu, którego dotyczy skarga;

opis istotnych faktów i powody, dla których skarżący uważa, że doszło do naruszenia rozporządzenia 2024/1689 lub ustawy;

inne informacje uznane przez skarżącego za istotne dla sprawy, w tym informacje zebrane z własnej inicjatywy.

Skargę składa się Komisji w postaci elektronicznej. W przypadku braku możliwości jej złożenia w tej postaci dopuszcza się złożenie skargi w postaci papierowej.

Komisja, rozpatrując skargę, może współpracować z organami, o których mowa w art. 20 ust. 1, w zakresie, w jakim skarga dotyczy ich właściwości.

Postanowienie o wszczęciu postępowania doręcza się stronom postępowania.

Postępowanie nie może trwać dłużej niż 6 miesięcy od dnia doręczenia stronie postanowienia o wszczęciu postępowania.

W ostrzeżeniu Komisja wskazuje działania umożliwiające przywrócenie stanu zgodnego z prawem, w szczególności w zakresie:

zablokowania lub uniemożliwienia użytkownikom uzyskania dostępu do systemu lub jego elementów będących przedmiotem ostrzeżenia;

działań naprawczych na rzecz doprowadzenia systemu do stanu lub sposobu działania zgodnego z rozporządzeniem 2024/1689 lub ustawą;

spełnienia obowiązku informacyjnego wobec użytkowników końcowych, kontrahentów, pracowników lub innych osób stosujących system, lub osób, na które system oddziałuje, oddziaływał lub może oddziaływać.

Strona w terminie 21 dni od dnia otrzymania ostrzeżenia przedstawia Komisji informację o wykonaniu wskazanych w nim działań.

W przypadku gdy strona nie wykona działań wskazanych w ostrzeżeniu, Komisja może:

nakazać stronie, w drodze postanowienia, spełnienie obowiązku informacyjnego wobec użytkowników końcowych, kontrahentów, pracowników lub innych osób stosujących system, lub osób, na które system oddziałuje, oddziaływał lub może oddziaływać;

poinformować krajowe organy lub podmioty publiczne określone w wykazie, o którym mowa w art. 77 ust. 2 rozporządzenia 2024/1689, Komisję Europejską, Europejską Radę ds. Sztucznej Inteligencji, panel naukowy, a także właściwe organy państw członkowskich Unii Europejskiej;

umieścić w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji informację o niezastosowaniu się przez stronę do ostrzeżenia.

Decyzja w sprawie naruszenia zawiera środki nakazujące usunięcie skutków naruszenia obowiązków wynikających z rozporządzenia 2024/1689 lub ustawy w terminie 14 dni od dnia jej doręczenia.

W przypadku zastosowania się przez stronę w terminie do środków nakazujących usunięcie skutków naruszenia Komisja uwzględnia tę okoliczność, podejmując decyzję w sprawie administracyjnej kary pieniężnej.

W przypadku stwierdzenia przez Komisję, że system sztucznej inteligencji stwarza bezpośrednie ryzyko zagrożenia dla życia, zdrowia, bezpieczeństwa lub praw podstawowych osób fizycznych, Komisja może wydać decyzję nakazującą operatorowi tego systemu zaprzestanie stosowania systemu lub wycofanie go z rynku lub użytkowania. Komisja może nadać decyzji rygor natychmiastowej wykonalności.

Jeżeli w toku postępowania Komisja stwierdzi, że system sztucznej inteligencji stwarza ryzyko dla praw podstawowych osób fizycznych, niezwłocznie informuje o tym krajowe organy lub podmioty publiczne określone w wykazie, o którym mowa w art. 77 ust. 2 rozporządzenia 2024/1689.

Komisja prowadzi postępowanie, o którym mowa w ust. 1, przez okres niedłuższy niż 7 dni od dnia wszczęcia postępowania.

O decyzji, o której mowa w ust. 2, Komisja informuje właściwą jednostkę notyfikowaną i Komisję Europejską oraz - jeżeli wymaga tego zakres sprawy - właściwy organ krajowy państwa członkowskiego.

Od decyzji Komisji, o których mowa w art. 62 ust. 1 oraz art. 63 ust. 2, przysługuje odwołanie do Sądu Okręgowego w Warszawie - sądu ochrony konkurencji i konsumentów za pośrednictwem Komisji.

Do postępowania w sprawach odwołania od decyzji Komisji, o którym mowa w ust. 2, stosuje się przepisy działu IVfa w tytule VII w księdze pierwszej w części pierwszej ustawy z dnia 17 listopada 1964 r. - Kodeks postępowania cywilnego (Dz. U. z 2026 r. poz. 468, 473, 830 i 1003).

W przypadku uznania, że odwołanie zasługuje w całości albo części na uwzględnienie, Komisja - nie przekazując akt sądowi - w terminie 14 dni od dnia doręczenia odwołania wydaje decyzję, w której uchyla albo zmienia decyzję, o której mowa w art. 62 ust. 1 albo art. 63 ust. 2, w całości albo części, jednocześnie stwierdzając, czy decyzja została wydana bez podstawy prawnej albo z rażącym naruszeniem prawa. Komisja niezwłocznie doręcza nową decyzję stronie. Przepisy ust. 2 i 3 stosuje się odpowiednio.

Do postanowień Komisji, na które służy zażalenie, przepisy ust. 3 i 4 stosuje się odpowiednio.

Komisja udostępnia, w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji, wykaz systemów sztucznej inteligencji, co do których wydano decyzję w sprawie nałożenia kary za naruszenie rozporządzenia 2024/1689 lub ustawy.

Wykaz, o którym mowa w ust. 2, zawiera:

nazwę systemu oraz operatora, którego dotyczy decyzja;

charakterystykę i opis działania systemu, wraz ze wskazaniem przepisów rozporządzenia 2024/1689 lub ustawy będących przedmiotem decyzji;

informację o decyzjach dotyczących tego samego operatora lub podmiotu powiązanego z operatorem, podjętych przez właściwe organy nadzoru innych państw członkowskich lub Komisję Europejską na podstawie rozporządzenia 2024/1689;

informacje o decyzjach podjętych przez inne organy nadzoru rynku w Rzeczypospolitej Polskiej w sprawach, które dotyczą tego samego systemu, na podstawie przepisów innych niż rozporządzenie 2024/1689 i ustawa;

oznaczenie sprawy oraz odesłanie do treści decyzji, o której mowa w ust. 2.

Komisja prowadzi wykaz, o którym mowa w ust. 2, przy użyciu systemu teleinformatycznego oraz:

zapewnia ochronę przed nieuprawnionym dostępem do wykazu;

zapewnia integralność danych zawartych w wykazie;

zapewnia dostępność systemu teleinformatycznego, w którym wykaz jest prowadzony;

przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym wykaz jest prowadzony;

określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

zapewnia rozliczalność działań dokonywanych na danych zawartych w wykazie.

Komisja jest administratorem danych przetwarzanych w wykazie, o którym mowa w ust. 2.

Strona może zwrócić się do Komisji z wnioskiem o zawarcie układu.

W przypadku otrzymania wniosku o zawarcie układu Komisja wydaje postanowienie o:

możliwości zawarcia układu albo

braku możliwości zawarcia układu.

Układ może zostać zawarty, jeżeli strona:

zaprzestała naruszania prawa albo usunęła stan niezgodności z prawem, w tym przez spełnienie obowiązku niewykonanego w terminie - w zakresie naruszenia objętego danym postępowaniem oraz

ujawniła Komisji wszelkie istotne okoliczności dotyczące naruszenia prawa objętego danym postępowaniem, w tym osoby lub inne podmioty współdziałające w naruszeniu, oraz przedstawiła dowody na poparcie tych okoliczności.

Strona może zobowiązać się w układzie do:

usunięcia w określonym terminie dających się usunąć skutków naruszenia objętego danym postępowaniem;

naprawienia w określonym terminie, w całości albo części, szkody wyrządzonej w wyniku naruszenia, w tym także w przypadkach, gdy szkoda ujawni się w przyszłości.

W ramach zawieranego układu Komisja może obniżyć wysokość administracyjnej kary pieniężnej niemniej niż o 20 % i niewięcej niż o 70 %, a w przypadku, o którym mowa w art. 84 ust. 1 - niemniej niż o 30 % i niewięcej niż o 90 %, wysokości administracyjnej kary pieniężnej, która zostałaby nałożona bez zawarcia układu. Komisja może także złagodzić dolegliwość innej sankcji.

Jeżeli przepis prawa przewiduje możliwość jednoczesnego nałożenia administracyjnej kary pieniężnej i zakazu, nakazu lub innej sankcji za dane naruszenie, złagodzenie sankcji może polegać na odstąpieniu od nałożenia zakazu, nakazu lub innej sankcji i na nałożeniu wyłącznie administracyjnej kary pieniężnej w wysokości obniżonej zgodnie z ust. 6 albo bez jej obniżenia.

Przy obniżaniu wysokości administracyjnej kary pieniężnej lub przy łagodzeniu dolegliwości sankcji w sposób określony w ust. 7 Komisja bierze pod uwagę:

okoliczności, w jakich strona w zakresie naruszenia objętego danym postępowaniem zaprzestała naruszania prawa albo usunęła stan niezgodności z prawem, w tym przez spełnienie obowiązku niewykonanego w terminie lub przez działanie z własnej inicjatywy zgodnie z art. 84 ust. 1;

zakres i znaczenie ujawnienia wszystkich istotnych okoliczności naruszenia objętego danym postępowaniem, w tym ujawnienia osób lub innych podmiotów współdziałających w naruszeniu, oraz przedstawienia dowodów na poparcie tych okoliczności;

zakres zobowiązań, o których mowa w ust. 5, oraz termin ich wykonania przez stronę.

W przypadku zaistnienia nadzwyczajnych okoliczności łagodzących, w tym usunięcia przez stronę skutków naruszenia objętego postępowaniem, układ może przewidywać odstąpienie od nałożenia sankcji.

Strona w terminie 14 dni od dnia doręczenia postanowienia o możliwości zawarcia układu składa Komisji oświadczenie o woli zawarcia układu.

Do czasu zawarcia układu strona może wycofać oświadczenie o woli zawarcia układu.

Informacje i dowody uzyskane przez Komisję, mające charakter oświadczenia strony, dotychczas nieznane Komisji, nie mogą być wykorzystane jako dowód w postępowaniu, w przypadku gdy układ nie zostanie zawarty, ani w innym postępowaniu prowadzonym wobec tego podmiotu przez Komisję albo inny organ.

W przypadku podjęcia zobowiązania, o którym mowa w art. 70 ust. 5, strona przedstawia Komisji zakres działań, jakie zamierza podjąć, oraz sposób i termin ich wykonania. Jednocześnie strona składa oświadczenie o braku wiedzy o przeszkodach uniemożliwiających wykonanie tego zobowiązania, według stanu na moment składania oświadczenia.

Oświadczenia, o których mowa w ust. 1 i 3, składa się pod rygorem odpowiedzialności karnej za składanie fałszywych oświadczeń. Składający oświadczenie jest obowiązany do zawarcia w nim klauzuli następującej treści: "Jestem świadomy odpowiedzialności karnej za złożenie fałszywego oświadczenia". Klauzula ta zastępuje pouczenie organu o odpowiedzialności karnej za składanie fałszywych oświadczeń.

W przypadku gdy strona podjęła zobowiązanie, o którym mowa w art. 70 ust. 5, w projekcie układu zamieszcza się również treść tego zobowiązania, wskazując zakres działań, jakie strona zamierza podjąć oraz sposób i termin ich wykonania.

W postanowieniu o przedstawieniu projektu układu Komisja wyznacza termin przyjęcia układu niekrótszy niż 14 dni od dnia doręczenia stronie tego postanowienia. Bieg terminu, o którym mowa w art. 71 ust. 1, ulega zawieszeniu do dnia upływu terminu, o którym mowa w zdaniu pierwszym.

Postanowienie o przedstawieniu projektu układu zawiera pouczenie o sposobie i skutkach przyjęcia układu, w szczególności o skutku wynikającym z art. 74 ust. 4, oraz o skutku niezłożenia oświadczenia, o którym mowa w art. 74 ust. 1, w wyznaczonym terminie.

Złożenie oświadczenia o przyjęciu układu o innej treści niż określona w ust. 1 jest bezskuteczne.

Niezłożenie w terminie oświadczenia, o którym mowa w ust. 1, jest tożsame z odrzuceniem projektu układu przez stronę.

Skutkiem oświadczenia o przyjęciu układu jest zrzeczenie się przez stronę prawa do wniesienia odwołania do Sądu Okręgowego w Warszawie - sądu ochrony konkurencji i konsumentów od decyzji, o której mowa w art. 76 ust. 1.

Postanowienie, o którym mowa w ust. 1, Komisja wydaje także w przypadku:

gdy strona nie złoży oświadczenia, o którym mowa w art. 71 ust. 2;

gdy strona wycofa oświadczenie, o którym mowa w art. 71 ust. 2;

uznania, że działania strony mają charakter pozorny i nie zmierzają do zawarcia układu.

Decyzja, o której mowa w ust. 1, jest ostateczna.

Bieg terminów przedawnienia ulega zawieszeniu w okresie od dnia wydania postanowienia, o którym mowa w art. 70 ust. 1 lub ust. 3 pkt 1, do dnia zawarcia układu albo wydania postanowienia, o którym mowa w art. 75 ust. 1 lub 2.

Komisja może żądać informacji lub dokumentów dotyczących wykonywania przez stronę zobowiązań przyjętych w ramach układu.

Nie wznawia się postępowania z przyczyn, o których mowa w ust. 1, jeżeli od dnia doręczenia decyzji, o której mowa w art. 76 ust. 1, upłynęło więcej niż 10 lat.

Postanowienie stanowi podstawę do przeprowadzenia przez Komisję postępowania w sprawie przyczyn wznowienia oraz w sprawie rozstrzygnięcia co do istoty sprawy.

W przypadku wznowienia postępowania, o którym mowa w art. 70 ust. 1, uznaje się, że bieg terminu przedawnienia nałożenia administracyjnej kary pieniężnej lub innej sankcji uległ zawieszeniu w okresie od dnia wydania postanowienia, o którym mowa w art. 70 ust. 1 lub ust. 3 pkt 1, do dnia wydania postanowienia, o którym mowa w ust. 1.

W przypadku gdy w wyniku wznowienia postępowania, o którym mowa w art. 70 ust. 1, jest wydawana decyzja, a przepis prawa przewiduje za dane naruszenie możliwość jednoczesnego nałożenia administracyjnej kary pieniężnej i wydania decyzji nakazującej wycofanie systemu sztucznej inteligencji z rynku, nałożenia zakazu albo zastosowania innej sankcji, Komisja w tej decyzji może zastosować jedną z sankcji przewidzianych przepisami prawa albo obydwie sankcje łącznie. W stosunku do administracyjnej kary pieniężnej stosuje się przepis ust. 1.

postępowanie, o którym mowa w art. 70 ust. 1, zostało wszczęte na podstawie informacji lub dokumentów przedstawionych Komisji z własnej inicjatywy przez podmiot, który dopuścił się naruszenia prawa, a w informacjach lub dokumentach:

ujawniono wszystkie istotne okoliczności dotyczące tego naruszenia, w tym osoby lub inne podmioty współdziałające w naruszeniu oraz

przedstawiono dowody na poparcie tych okoliczności;

przed złożeniem informacji i dokumentów, o których mowa w pkt 1, podmiot zaprzestał danego naruszenia prawa albo usunął stan niezgodności z prawem, w tym przez wykonanie zobowiązania niewykonanego w terminie.

Podmiot, który dopuścił się naruszenia, może uzupełnić informacje lub dokumenty, o których mowa w ust. 1 pkt 1, na zasadach określonych w art. 72 ust. 1 i 2.

W przypadku, o którym mowa w ust. 1, podmiot, który dopuścił się naruszenia, może jednocześnie złożyć wniosek, o którym mowa w art. 70 ust. 2.

Wniosek, o którym mowa w art. 70 ust. 2, Komisja rozpatruje po wszczęciu postępowania, o którym mowa w art. 70 ust. 1. W przypadku gdy to postępowanie nie zostało wszczęte, wniosek pozostawia się bez rozpoznania.

Organ notyfikujący dokonuje notyfikacji jednostki oceniającej zgodność na jej wniosek i na zasadach określonych w art. 29 i art. 30 rozporządzenia 2024/1689 oraz ustawie z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku.

Organem właściwym do udzielenia autoryzacji w rozumieniu przepisu art. 27 ust. 1 ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku jest minister właściwy do spraw informatyzacji.

Polskie Centrum Akredytacji:

wspiera ministra właściwego do spraw informatyzacji w pracach na rzecz wspólnego opracowania przez organy notyfikujące państw członkowskich Unii Europejskiej procedur koniecznych do oceny, wyznaczania i notyfikowania jednostek oceniających zgodność, o których mowa w art. 28 ust. 1 rozporządzenia 2024/1689;

we współpracy z ministrem właściwym do spraw informatyzacji opracowuje szczegółowy program akredytacji jednostek oceniających zgodność oraz w miarę potrzeby aktualizację tego programu, uwzględniając wnioski z jego bieżącej realizacji;

przekazuje ministrowi właściwemu do spraw informatyzacji informację o:

wnioskach jednostek oceniających zgodność o akredytację do celów notyfikacji w obszarze rozporządzenia 2024/1689,

udzielonych akredytacjach w tym obszarze,

zmianach zakresu akredytacji,

zawieszonych akredytacjach,

cofniętych akredytacjach

w terminie 14 dni od dnia podjęcia odpowiedniej decyzji.

Do akredytacji, autoryzacji i notyfikacji jednostek uczestniczących w procesie oceny zgodności systemów sztucznej inteligencji, o których mowa w rozporządzeniu 2024/1689, stosuje się odpowiednio przepisy rozdziałów 4 i 5 ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku.

Wniosek, o którym mowa w ust. 1, zawiera co najmniej:

wskazanie nazwy (firmy) i siedziby albo imienia (imion) i nazwiska oraz adresu wnioskodawcy, a także numeru identyfikacyjnego REGON, jeżeli został nadany, numeru KRS, jeżeli został nadany, albo numeru identyfikacji podatkowej (NIP), jeżeli został nadany;

określenie jego zakresu;

datę wydania, okres ważności i numer akredytacji;

oznaczenie certyfikatu akredytacji, jeżeli został wydany.

W przypadku stwierdzenia, że nie zostały spełnione wymogi, o których mowa w ust. 1, minister właściwy do spraw informatyzacji podejmuje działania mające na celu spełnienie tych wymogów.

Minister właściwy do spraw informatyzacji przekazuje sprawozdanie, o którym mowa w art. 70 ust. 6 rozporządzenia 2024/1689, w zakresie właściwości organu notyfikującego, Komisji Europejskiej, w postaci elektronicznej, na zasadach określonych w art. 70 ust. 6 tego rozporządzenia.

odstępstwo od stosowania przepisów, o których mowa w ust. 3, lub

wsparcie w zakresie osiągania zgodności z wymogami rozporządzenia 2024/1689

w celu realizacji projektu mającego na celu przyczynienie się do osiągnięcia celów, o których mowa w art. 57 ust. 9 rozporządzenia 2024/1689, w zakresie niezbędnym do jego przeprowadzenia.

Komisja może, w drodze decyzji, ustanowić piaskownicę regulacyjną, o której mowa w ust. 1, wspólnie z innym właściwym organem nadzoru rynku lub organem administracji publicznej, organem nadzoru rynku państwa członkowskiego Unii Europejskiej, a także z Europejskim Urzędem ds. Sztucznej Inteligencji w zakresie piaskownic regulacyjnych na poziomie Unii Europejskiej.

Zakres przedmiotowy piaskownicy regulacyjnej, o której mowa w ust. 1 pkt 1, obejmuje:

dokumentację systemu zarządzania ryzykiem, o którym mowa w art. 9 ust. 1-5 rozporządzenia 2024/1689;

zbiory danych treningowych, walidacyjnych i testowych, o których mowa w art. 10 ust. 2-5 rozporządzenia 2024/1689;

dokumentację techniczną, o której mowa w art. 11 rozporządzenia 2024/1689;

wymogi w zakresie rejestrowania zdarzeń, o których mowa w art. 12 rozporządzenia 2024/1689;

instrukcję obsługi, o której mowa w art. 13 ust. 2 i 3 rozporządzenia 2024/1689;

oznaczenie produktu, o którym mowa w art. 16 lit. b rozporządzenia 2024/1689;

wprowadzenie systemu zarządzania jakością, o którym mowa w art. 17 rozporządzenia 2024/1689;

prowadzenie i przechowywanie dokumentacji lub deklaracji zgodności, o których mowa w art. 18 ust. 1 rozporządzenia 2024/1689;

przechowywanie automatycznie generowanych rejestrów zdarzeń, o których mowa w art. 19 rozporządzenia 2024/1689;

ocenę zgodności, o której mowa w art. 43 rozporządzenia 2024/1689;

deklarację zgodności UE, o której mowa w art. 47 rozporządzenia 2024/1689;

oznakowanie CE, o którym mowa w art. 48 rozporządzenia 2024/1689;

rejestrację w bazie danych UE, o której mowa w art. 49 ust. 1-3 rozporządzenia 2024/1689;

monitorowanie po wprowadzeniu do obrotu, o którym mowa w art. 72 rozporządzenia 2024/1689.

Zakres piaskownicy regulacyjnej, o której mowa w ust. 1, obejmuje także:

limit łącznej liczby użytkowników i innych podmiotów, na które mogą jednocześnie oddziaływać projekty w piaskownicy regulacyjnej, uwzględniający możliwości organizacyjne Komisji, przewidywane zainteresowanie uczestnictwem w piaskownicy regulacyjnej i przewidywany wpływ piaskownicy regulacyjnej na poziom innowacyjności przedsiębiorstw w obszarze sztucznej inteligencji;

czas trwania piaskownicy regulacyjnej;

inne obowiązki określone w aktach wykonawczych Komisji Europejskiej, o których mowa w art. 58 rozporządzenia 2024/1689.

Komisja określa warunki i sposób organizacji konkursu na uczestnictwo w piaskownicy regulacyjnej, o której mowa w ust. 1, a także sposób składania ofert i sposób wyboru projektów zakwalifikowanych do realizacji.

W celu realizacji piaskownicy regulacyjnej, o której mowa w ust. 1, Komisja może zapewnić zaplecze technologiczne umożliwiające testowanie systemu sztucznej inteligencji w kontrolowanym środowisku, z zachowaniem odpowiedniego poziomu ochrony zdrowia, bezpieczeństwa i praw podstawowych osób fizycznych.

Czas trwania piaskownicy regulacyjnej wynosi niemniej niż 6 i niewięcej niż 12 miesięcy.

Opłata za uczestnictwo w piaskownicy regulacyjnej jednostek samorządu terytorialnego nie może być wyższa niż dwukrotność minimalnego wynagrodzenia za pracę, o którym mowa w art. 2 ust. 4 ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę (Dz. U. z 2024 r. poz. 1773).

Opłata za uczestnictwo w piaskownicy regulacyjnej podmiotów innych niż wskazane w ust. 1 i 2 nie może być wyższa niż czterokrotność minimalnego wynagrodzenia za pracę, o którym mowa w art. 2 ust. 4 ustawy, o której mowa w ust. 2.

Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wysokość opłat, o których mowa w ust. 2 i 3, oraz sposób ich wnoszenia, mając na względzie rodzaj podmiotu, zakres piaskownicy regulacyjnej oraz konieczność prawidłowej i efektywnej jej obsługi.

Ogłoszenie o konkursie zawiera co najmniej:

przedmiot konkursu;

termin, miejsce i sposób składania ofert;

wykaz dokumentów, w tym plan projektu;

kryteria oceny ofert;

termin ogłoszenia o wynikach konkursu.

Plan projektu określa w szczególności:

harmonogram testowania;

cele projektu;

wymogi rozporządzenia 2024/1689 stosowane wobec systemu sztucznej inteligencji podczas testowania;

zasady przetwarzania danych osobowych;

procedury zarządzania ryzykiem;

warunki przeprowadzania testów w warunkach rzeczywistych.

Komisja udostępnia ogłoszenie o konkursie w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji.

Zespół konkursowy:

ocenia oferty pod kątem zgodności z warunkami, o których mowa w rozporządzeniu 2024/1689 i ustawie;

sporządza protokół oceny ofert;

sporządza projekt listy rankingowej.

Komisja zatwierdza dokumenty, o których mowa w ust. 2 pkt 2 i 3.

Do uczestnictwa w piaskownicy regulacyjnej kwalifikują się podmioty z najwyższą liczbą punktów na liście rankingowej, aż do wyczerpania limitu liczby użytkowników.

Podmioty nieposiadające siedziby lub oddziału na terenie Unii Europejskiej kwalifikują się do uczestnictwa w piaskownicy regulacyjnej po wyczerpaniu listy pozostałych podmiotów, w ramach limitu liczby użytkowników.

Komisja udostępnia protokół oceny ofert i listę rankingową w Biuletynie Informacji Publicznej na stronie podmiotowej Komisji.

Komisja rozpatruje odwołanie, o którym mowa w ust. 1, w terminie 7 dni od dnia upływu terminu do jego złożenia.

Komisja powołuje zespół odwoławczy do oceny odwołania, o którym mowa w ust. 1, w składzie innym niż zespół konkursowy, o którym mowa w art. 95 ust. 1.

Zespół odwoławczy, oceniając odwołanie, bierze pod uwagę w szczególności ofertę co do której złożono odwołanie oraz nowe okoliczności faktyczne lub prawne przedstawione w odwołaniu mające wpływ na wynik oceny.

W przypadku ponownej oceny ofert zespół odwoławczy przygotowuje aneksy do protokołu i listy rankingowej, o których mowa w art. 95 ust. 2 pkt 2 i 3.

Komisja zatwierdza dokumenty, o których mowa w ust. 5. Przepis art. 95 ust. 6 stosuje się.

Po bezskutecznym upływie terminu, o którym mowa w ust. 1, lub ogłoszeniu aneksów, o których mowa w ust. 5, Komisja niezwłocznie wydaje decyzję, o której mowa w art. 91 ust. 1.

limit liczby użytkowników oraz innych podmiotów, na które może oddziaływać projekt w piaskownicy regulacyjnej;

zakres piaskownicy regulacyjnej dla projektu.

Komisja informuje, drogą elektroniczną, Komisję Europejską i Europejską Radę ds. Sztucznej Inteligencji o ustanowieniu piaskownicy regulacyjnej, niepóźniej niż 7 dni od dnia zgody na odstępstwo, o której mowa w art. 91 ust. 1.

Komisja przyjmuje sprawozdania, o których mowa w art. 57 ust. 16 rozporządzenia 2024/1689, a następnie przekazuje je drogą elektroniczną Komisji Europejskiej i Europejskiej Radzie ds. Sztucznej Inteligencji w terminach i na zasadach określonych w tym przepisie.

informuje użytkowników i inne podmioty, na które oddziałuje lub może oddziaływać projekt o uczestnictwie w piaskownicy regulacyjnej oraz warunkach tego uczestnictwa;

składa Komisji roczny raport z przebiegu realizacji projektu;

zamieszcza na swojej stronie internetowej informację o uczestnictwie w piaskownicy regulacyjnej oraz warunkach zakwalifikowania do piaskownicy regulacyjnej;

niezwłocznie informuje Komisję o zmianach okoliczności prawnych lub faktycznych mających związek z projektem uczestniczącym w piaskownicy regulacyjnej.

Do kontroli, o której mowa w ust. 1, stosuje się przepisy rozdziału 3, z wyjątkiem art. 48 ust. 1 i 2 i art. 57 oraz nie stosuje się przepisu art. 58 pkt 1 lit. a.

Jeżeli w przypadku przeprowadzonej kontroli, o której mowa w ust. 1, stwierdzono naruszenie przez podmiot uczestniczący w piaskownicy regulacyjnej warunków zakwalifikowania do piaskownicy regulacyjnej, Komisja wzywa ten podmiot do usunięcia naruszenia w określonym w wezwaniu terminie, niekrótszym niż 30 dni od dnia otrzymania wezwania.

W przypadku gdy podmiot uczestniczący w piaskownicy regulacyjnej nie usunie naruszenia w terminie określonym w wezwaniu, o którym mowa w ust. 3, Komisja podejmuje uchwałę o wyłączeniu tego podmiotu z piaskownicy regulacyjnej. Uchwała wchodzi w życie po upływie 14 dni od dnia jej doręczenia.

przeprowadza ocenę przyjętego projektu;

sporządza dokumentację końcową zawierającą:

potwierdzenie uczestnictwa w piaskownicy regulacyjnej,

raport końcowy.

Komisja doręcza potwierdzenie uczestnictwa podmiotowi uczestniczącemu w piaskownicy regulacyjnej.

Komisja wydaje opinię indywidualną, o której mowa w ust. 1, w terminie 14 dni od dnia złożenia wniosku o jej wydanie.

W przypadku gdy wniosek o wydanie opinii indywidualnej nie spełnia wymogów określonych w art. 9 ust. 2 i 3 i art. 10 Komisja wzywa podmiot, który złożył ten wniosek, do uzupełnienia braków w terminie 7 dni od dnia doręczenia wezwania. W przypadku nieuzupełnienia braków w wyznaczonym terminie wniosek o wydanie opinii indywidualnej pozostawia się bez rozpoznania i powiadamia się o tym podmiot, który z nim wystąpił.

Do opinii indywidualnej, o której mowa w ust. 2, przepisów art. 9 ust. 4, art. 11 oraz art. 12 ust. 1 i 3 nie stosuje się.

Minister właściwy do spraw informatyzacji, w zakresie zadań wskazanych w ust. 1, może powierzyć nadzorowanym instytutom badawczym opracowanie rekomendacji najlepszych praktyk stosowania systemów sztucznej inteligencji i ich aktualizacji. Minister właściwy do spraw informatyzacji udzieli nadzorowanym instytutom badawczym, o których mowa w zdaniu pierwszym, dotacji celowej na realizację tego zadania.

Minister właściwy do spraw informatyzacji do dnia 31 marca każdego roku przekazuje Radzie Ministrów oraz Komisji informację na temat wymaganych zasobów obliczeniowych do dalszego rozwoju systemów sztucznej inteligencji i prognozowanego zużycia energii z tego tytułu.

udzielać pomocy finansowej w zakresie badań naukowych lub prac rozwojowych oraz finansować lub współfinansować programy i projekty, w tym ze środków pochodzących:

z budżetu państwa w formie dotacji celowej,

z budżetu Unii Europejskiej, zapewniających wsparcie w ramach polityki spójności,

ze środków pochodzących z bezzwrotnej pomocy zagranicznej,

ze środków pochodzących z innych programów w zakresie mu powierzonym do realizacji na podstawie ustawy, umów lub porozumień;

inicjować, wspierać i realizować programy obejmujące finansowanie badań naukowych lub prac rozwojowych oraz działań przygotowujących do wdrożenia wyników badań naukowych lub prac rozwojowych na podstawie ustawy, umów lub porozumień;

zapewnić Komisji warunki technologiczne i infrastrukturalne niezbędne do ustanowienia piaskownicy regulacyjnej, o której mowa w art. 91 ust. 1.

Programy i projekty, o których mowa w ust. 1, są realizowane przez jednostki podległe lub nadzorowane przez ministra właściwego do spraw informatyzacji w ramach ich zadań.

Minister właściwy do spraw informatyzacji popularyzuje efekty zrealizowanych zadań, o których mowa w ust. 1.

Podejmując decyzję w sprawie nałożenia administracyjnej kary pieniężnej, Komisja uwzględnia przesłanki określone w art. 99 ust. 7 rozporządzenia 2024/1689.

W uzasadnieniu decyzji w sprawie nałożenia administracyjnej kary pieniężnej, o której mowa w ust. 1, Komisja wskazuje przesłanki określone w art. 99 ust. 7 rozporządzenia 2024/1689.

Równowartość wyrażonych w euro kwot, o których mowa w art. 99 rozporządzenia 2024/1689, oblicza się w złotych według średniego kursu euro ogłaszanego przez Narodowy Bank Polski w tabeli kursów na dzień 28 stycznia każdego roku, a w przypadku gdy w danym roku Narodowy Bank Polski nie ogłasza średniego kursu euro w dniu 28 stycznia - według średniego kursu euro ogłoszonego w najbliższej po tej dacie tabeli kursów Narodowego Banku Polskiego.

Administracyjną karę pieniężną uiszcza się w terminie 30 dni od dnia uprawomocnienia się decyzji w sprawie nałożenia administracyjnej kary pieniężnej.

W przypadku niedostarczenia danych przez podmiot, o którym mowa w art. 104 ust. 1, lub gdy dostarczone przez ten podmiot dane uniemożliwiają ustalenie podstawy wymiaru administracyjnej kary pieniężnej, Komisja ustala podstawę wymiaru administracyjnej kary pieniężnej w sposób szacunkowy, uwzględniając wielkość tego podmiotu, specyfikę prowadzonej przez niego działalności lub ogólnie dostępne dane finansowe dotyczące tego podmiotu.

Komisja może, na uzasadniony wniosek ukaranego podmiotu, odroczyć termin uiszczenia administracyjnej kary pieniężnej albo rozłożyć ją na raty, ze względu na ważny interes wnioskodawcy.

Rozstrzygnięcie w przedmiocie odroczenia terminu uiszczenia administracyjnej kary pieniężnej albo rozłożenia jej na raty następuje w drodze postanowienia.

W przypadku odroczenia terminu uiszczenia administracyjnej kary pieniężnej albo rozłożenia jej na raty Komisja nalicza od nieuiszczonej kwoty odsetki w stosunku rocznym, przy zastosowaniu obniżonej stawki odsetek za zwłokę, ogłaszanej na podstawie art. 56d ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (Dz. U. z 2026 r. poz. 622, 825, 846 i 875), od dnia następującego po dniu złożenia wniosku.

W przypadku rozłożenia administracyjnej kary pieniężnej na raty, odsetki za zwłokę od nieuiszczonej kwoty są naliczane odrębnie dla każdej raty.

W przypadku niedotrzymania odroczonego terminu uiszczenia administracyjnej kary pieniężnej albo terminu uiszczenia jej rat odsetki za zwłokę są naliczane za okres od dnia upływu odroczonego terminu uiszczenia kary albo terminu uiszczenia poszczególnych rat.

Komisja może uchylić postanowienie o odroczeniu terminu uiszczenia administracyjnej kary pieniężnej albo rozłożeniu jej na raty, jeżeli ujawniły się nowe lub uprzednio nieznane okoliczności istotne dla rozstrzygnięcia w przedmiocie odroczenia terminu uiszczenia administracyjnej kary pieniężnej albo rozłożenia jej na raty lub jeżeli rata nie została uiszczona w terminie.

Na postanowienie o odmowie odroczenia terminu uiszczenia administracyjnej kary pieniężnej albo rozłożenia jej na raty ukaranemu podmiotowi przysługuje zażalenie do Sądu Okręgowego w Warszawie - sądu ochrony konkurencji i konsumentów.

Zmniejszenie wysokości administracyjnej kary pieniężnej, o której mowa w ust. 1, i odroczenie terminu jej uiszczenia albo rozłożenie jej na raty, o których mowa w ust. 2:

nie stanowi pomocy publicznej;

stanowi pomoc de minimis albo pomoc de minimis w rolnictwie lub rybołówstwie - w zakresie i na zasadach określonych w przepisach prawa Unii Europejskiej dotyczących pomocy w ramach zasady de minimis;

stanowi pomoc publiczną zgodną z zasadami rynku wewnętrznego Unii Europejskiej, której dopuszczalność została określona przez właściwe instytucje Unii Europejskiej.

Nadając decyzji rygor natychmiastowej wykonalności, Komisja bierze pod uwagę stwierdzone w trakcie postępowania lub mogące z wysokim prawdopodobieństwem wystąpić szkody dla życia, zdrowia, bezpieczeństwa lub praw podstawowych osób fizycznych wynikające z wprowadzenia do obrotu, oddania do użytku lub stosowania systemu, którego dotyczy postępowanie.

Do postępowania w sprawach odwołania, o którym mowa w ust. 1, stosuje się przepisy działu IVfa w tytule VII w księdze pierwszej w części pierwszej ustawy z dnia 17 listopada 1964 r. - Kodeks postępowania cywilnego.

W przypadku uznania, że odwołanie zasługuje w całości albo części na uwzględnienie, Komisja - nie przekazując akt sądowi - w terminie 14 dni od dnia doręczenia odwołania wydaje decyzję, w której uchyla albo zmienia decyzję w sprawie nałożenia administracyjnej kary pieniężnej w całości albo części. Komisja niezwłocznie doręcza decyzję stronie.

Do decyzji, o której mowa w ust. 3, przepisy ust. 1 i 2 stosuje się odpowiednio.

Tej samej karze podlega, kto dopuszcza się czynu określonego w ust. 1, działając w imieniu lub interesie osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej.

Przepisów ust. 1 i 2 nie stosuje się do czynów określonych w art. 99 ust. 5 rozporządzenia 2024/1689.

Tej samej karze podlega, kto dopuszcza się czynu określonego w ust. 1, działając w imieniu lub interesie osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej.

Sejm za zgodą Senatu powołuje Przewodniczącego Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji w terminie 2 miesięcy od dnia wejścia w życie ustawy.

Pierwsze posiedzenie Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji jej Przewodniczący zwołuje w terminie 3 miesięcy od dnia wejścia w życie ustawy.

Minister właściwy do spraw informatyzacji podejmuje działania niezbędne w celu utworzenia w urzędzie obsługującym tego ministra komórki organizacyjnej, o której mowa w art. 43 ust. 2, oraz rozpoczęcia działalności przez tę komórkę, Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji i jej Przewodniczącego w terminie 2 miesięcy od dnia wejścia w życie ustawy.

Organem właściwym do monitorowania wykorzystania limitu wydatków, o którym mowa w ust. 1, jest minister właściwy do spraw informatyzacji.

W przypadku przekroczenia lub zagrożenia przekroczeniem przyjętego na dany rok budżetowy maksymalnego limitu wydatków określonego w ust. 1 stosuje się mechanizm korygujący polegający na ograniczeniu kosztów związanych z realizacją zadań wynikających z ustawy.

Organem właściwym do wdrożenia mechanizmu korygującego, o którym mowa w ust. 3, jest Przewodniczący Komisji.